Jhbg Ransomware

O Jhbg Ransomware é uma variante potente, baseada na família de malware do STOP/Djvu. Embora esse fato signifique que a ameaça é praticamente idêntica às outras variantes da família do STOP/Djvu Ransomware, as vítimas descobrirão que a capacidade destrutiva do Jhbg Ransomware é enorme. De fato, os sistemas comprometidos estarão sujeitos a uma rotina de criptografia de dados que afetará quase todos os arquivos do usuário. O algoritmo criptográfico indecifrável garante que apenas os hackers tenham a chave de descriptografia correta que pode desbloquear os dados afetados.

Quando o Jhbg bloqueia um arquivo, ele também altera o nome do arquivo original simultaneamente. Mais especificamente, a ameaça marcará cada arquivo criptografado anexando '.jhbg' ao seu nome. As vítimas também descobrirão que um novo arquivo de texto foi criado no dispositivo violado. Este arquivo chamado '_readme.txt' traz uma nota de resgate com instruções dos cibercriminosos.

Detalhes da Nota de Resgate

A leitura da mensagem deixada pelo Jhbg Ransomware revela que os invasores estão tentando extorquir a quantia de US$980 de suas vítimas. Em troca, eles prometem enviar uma ferramenta de descriptografia e a chave necessária para restaurar os arquivos afetados. É claro que confiar nas palavras das pessoas responsáveis pela distribuição de ameaças de malware é extremamente arriscado.

Ainda assim, os hackers tentam atrair suas vítimas também prometendo reduzir o preço exigido em 50% se receberem uma mensagem da vítima em 72 horas. Como potenciais canais de comunicação, a nota deixada pelo Jhbg Ransomware menciona dois endereços de e-mail (restorealldata@firemail.cc e gorentos@bitmessage.ch) e uma conta do Telegram (@datarestore).

O texto completo das instruções deixadas pelo Jhbg Ransomware é:

'ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Que garantias você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia de visão geral de vídeo:
https://we.tl/t-WbgTMF1Jmw
O preço da chave privada e do software de descriptografia é de US$980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é de $490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se não obtiver resposta em mais de 6 horas.

Para obter este software, você precisa escrever em nosso e-mail:
restorealldata@firemail.cc

Reserve o endereço de e-mail para entrar em contato conosco:
gorentos@bitmessage.ch

Nossa conta no Telegram:
@datarestore

Seu ID pessoal: '